本隐私政策说明了当您访问deebo.co.jp、通过我们的表格联系我们或根据服务协议与我们合作时，Deebo Inc.（以下简称“Deebo”、“我们”）如何收集、使用和保护个人数据。我们在日本东京和英国伦敦设有办事处，为全球客户提供服务。本政策依据日本《个人信息保护法》（APPI）、《英国通用数据保护条例》（UK GDPR）和《欧盟通用数据保护条例》（EU GDPR）制定。
1. 数据控制者
Deebo Inc.是负责您个人数据的数据控制者。如有隐私相关咨询，请联系info@deebo.co.jp。
2. 我们收集的信息
我们收集您直接提交的信息——例如您的姓名、工作邮箱、公司以及通过联系表格发送的消息——以及标准服务器日志（IP地址、浏览器类型、浏览页面、来源URL、访问日期和时间）和Cookie政策中描述的Cookie数据。
3. 处理的法律依据
根据UK GDPR和EU GDPR，我们基于以下合法依据处理个人数据： • 同意——当您已明确同意我们为特定目的处理您的数据，例如提交联系表格或接受可选Cookie。 • 合同必要性——当处理是履行与您的合同或应您的要求在签订合同前采取措施所必需的。 • 合法利益——当处理是为了我们的合法商业利益（如改善网站和回复咨询）所必需的，且这些利益不会凌驾于您的权利之上。 • 法律义务——当处理是遵守法律要求所必需的。 根据日本APPI，我们在指定的使用目的范围内并按照该法的要求处理个人信息。
4. 我们如何使用信息
我们使用信息来回复您的咨询、提供我们约定的服务、运营和改善网站、就合作事宜进行沟通、向您发送我们服务的相关更新（在您已同意或我们有合法利益的情况下），以及履行法律、税务和会计义务。
5. 共享和处理者
我们仅与帮助我们开展业务的经审核的服务提供商（数据处理者）共享信息——例如托管、邮件发送和分析提供商。每个处理者均受数据处理协议的约束，要求其仅按照我们的指示处理数据并维护适当的安全措施。我们不出售个人数据，也不将其用于跨场景行为广告。
6. 国际数据传输
作为一家总部位于东京和伦敦的代理机构，您的信息可能会被传输至并存储在日本、英国或欧洲经济区。当我们在英国或EEA以外传输个人数据时，我们依赖欧盟委员会的充分性认定、标准合同条款（SCC）或英国国际数据传输协议等适当保障措施。从日本传输数据时，我们遵守APPI关于个人数据跨境提供的要求。
7. 您的权利
根据适用法律，您对个人数据享有以下权利： • 访问权——要求获取我们持有的您的个人数据副本。 • 更正权——要求更正不准确或不完整的数据。 • 删除权——在没有继续处理的正当理由时，要求删除您的数据。 • 限制权——在特定情况下要求限制处理。 • 数据可携带权——以结构化、通用、机器可读的格式接收您的数据（UK/EU GDPR）。 • 反对权——对基于合法利益或直接营销的处理提出反对。 • 撤回同意——当处理基于同意时，您可以随时撤回同意，且不影响撤回前处理的合法性。 根据日本APPI，您可以依法请求披露、更正、停止使用或删除您的保有个人数据。 如需行使上述权利，请联系info@deebo.co.jp。我们将根据适用法律在一个月内（UK/EU GDPR）或不迟延地（APPI）作出回复。
8. 投诉
如果您认为我们未妥善处理您的个人数据，您有权向监管机构投诉。在英国，请联系信息专员办公室（ICO，ico.org.uk）。在欧盟，您可以联系当地数据保护机构。在日本，您可以联系个人信息保护委员会（PPC）。
9. 自动化决策
我们不使用会产生法律效果或类似重大影响的包括画像分析在内的自动化决策。
10. 儿童数据
我们的网站和服务面向企业和专业人士。我们不会故意收集16岁以下人士的个人数据。如果您认为我们无意中收集了此类数据，请立即联系我们以便删除。
11. 保留和安全
我们仅在实现收集目的和遵守法律义务所必需的期限内保留个人数据。联系表格提交的信息通常在最后一次互动后保留最多24个月，除非持续的合作或法律义务要求更长的保留期。服务器日志保留最多12个月。我们采用适当的技术和组织措施——包括传输加密、访问控制和定期安全审查——保护个人数据免遭丢失、滥用和未经授权的访问。
12. 本政策的更新
我们可能会不时更新本隐私政策。如有重大变更，我们将采取合理措施通知您（例如在网站上发布通知）。本页顶部的“最后更新”日期反映最近一次修订。
如您对本文件有任何疑问，请通过以下方式联系我们： info@deebo.co.jp.